[发明专利]恶意软件作者地理位置定位方法、设备、存储介质及装置

说明书

本发明公开了一种恶意软件作者地理位置定位方法、设备、存储介质及装置，该方法包括：获取恶意软件作者的用户终端的目标外网IP地址；根据所述目标外网IP地址查找参考IP地址；根据所述参考IP地址查找对应的参考地理位置信息；根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。本发明中，通过目标外网IP地址确定恶意软件作者的目标地理位置信息，能够准确定位恶意软件作者的地理位置，以对恶意软件作者进行追踪，及时追踪到恶意软件发布源头，以助于网络安全的控制。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种恶意软件作者地理位置定位方法、设备、存储介质及装置。

背景技术

目前，对于恶意软件及恶意软件作者的识别，基于样本进行识别，比如，900万样本/天，匹配恶意软件符合的静态规则，从而根据匹配情况，识别出恶意软件作者(也可称为黑客)、灰客和白客，所述灰客是怀疑对象，可能是恶意软件作者，也可能不是，需要进一步判断，再获取行为规则，根据行为规则判断是普通木马、高级木马还是正常程序。将基于静态规则的分析结果结合基于行为规则的分析结果，进行人工关联分析，再获取历史版本的恶意软件作者信息，进行特征提取，分析语言、工作时间和回传控制网际协议(InternetProtocol，简写IP)，再进一步识别是国内黑客还是境外组织。但是，并无法获知恶意软件作者的具体地理位置信息，无法对恶意软件作者进行追踪，恶意软件作者持续发布恶意软件，对网络安全造成威胁。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种恶意软件作者地理位置定位方法、设备、存储介质及装置，旨在解决现有技术中无法对恶意软件作者进行追踪，恶意软件作者持续发布恶意软件，对网络安全造成威胁的技术问题。

为实现上述目的，本发明提供一种恶意软件作者地理位置定位方法，所述恶意软件作者地理位置定位方法包括以下步骤：

获取恶意软件作者的用户终端的目标外网IP地址；

根据所述目标外网IP地址查找参考IP地址；

根据所述参考IP地址查找对应的参考地理位置信息；

根据所述参考地理位置信息确定所述恶意软件作者的目标地理位置信息。

优选地，所述根据所述参考IP地址查找对应的参考地理位置信息，具体包括：

根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息，所述映射关系表中包括外网IP地址和地理位置信息之间的对应关系。

优选地，所述根据所述参考IP地址从映射关系表中查找对应的参考地理位置信息之前，所述恶意软件作者地理位置定位方法还包括：

通过网络蜘蛛抓取POI信息；

从所述POI信息中提取地理位置信息和实际IP地址之间的对应关系；

根据所述地理位置信息和所述实际IP地址之间的对应关系，建立映射关系表。

优选地，所述根据所述目标外网IP地址查找参考IP地址，具体包括：

从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址；

将与所述目标外网IP地址相近的实际IP地址作为参考IP地址。

优选地，所述从所述映射关系表中查找与所述目标外网IP地址相近的实际IP地址，具体包括：

获取所述目标外网IP地址中除了最后一位字符之外的其他字符，作为目标字符；

获取所述映射关系表中各实际IP地址除了最后一位字符之外的其他字符，作为实际字符；